一键难忘520

这个屌丝很懒，什么也没留下！

热门标签

配置harbor的nginx反向代理_harbor nginx

作者：一键难忘520 | 2024-08-14 01:43:17

踩

harbor nginx

准备：

=>申请ssl免费域名并下载密钥

=>申请域名

=>安装nginx

=>安装docker-compose

=>安装harbor

1、配置http域名访问

1）修改nginx配置

为了保证能通过域名访问harbor,避免因域名问题而导致不能正常访问，这里我先实现了通过域名能正常访问。

vim /data/docker/nginx/conf/conf.d/default.conf

upstream harbor{

server 192.168.17.102:85;

}

server

{

listen 80;

server_name harbor.test.com;

client_max_body_size 0; # 放开上传文件大小限制

index index.php index.html index.htm default.php default.htm default.html;

location /harbor

{

proxy_pass http://harbor;

}

2）、修改harbor.yml配置

3）、访问： http://harbor.test.com/harbor/

出现404或者无反应，需加端口号

注意：这里需要加端口号才能正常访问

http://harbor.test.com:85/harbor/

2、修改nginx配置，实现用https访问

出现问题： http可以访问，但https不能访问

修改harbor.yml配置，打开https，并将external_url 改成https

重新启动harbor

./prepare

./install.sh

修改nginx配置

upstream harbor{

server 192.168.17.102 :887;

}

server

{

listen 80;

server_name harbor.test.pub;

client_max_body_size 0; # 放开上传文件大小限制

index index.php index.html index.htm default.php default.htm default.html;

rewrite ^(.*)$ https://$host$1;

}

server {

listen 443 ssl;

server_name harbor.test.pub;

index index.php index.html index.htm default.php default.htm default.html;

ssl_certificate /ssl/6708595_harbor.test.com.pem;

ssl_certificate_key /ssl/6708595_harbortest.com.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location /harbor {

proxy_pass http://harbor;

proxy_set_header Host $host:$server_port;

proxy_set_header X-Forwarded-For $remote_addr;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_redirect http:// $scheme://;

client_max_body_size 0;

}

访问： https://harbor.test.com:887/harbor/sign-in?redirect_url=%2Fharbor%2Fprojects

配置vim /etc/docker/daemon.json

上传镜像：

登录docker login -u test -p *** https://harbor.test.com:887/

出现

Error response from daemon: Get " http://harbor.test.com:887 /v2/": dial tcp 192.168.17.102:887: connect: connection refused错误

尝试再web页面通过用户名密码登录，发现也登录不了

查看token认证的文件

将此文件复制到/etc/docker/certs.d/ harbor.od.com/ 认证的目录下面

cp common/config/registry/root.crt /etc/docker/certs.d/ harbor.od.com/

尝试登录

问题解决

尝试服务器登录

sudo docker login -u admin -p *** https://harbor.test.com:887/

尝试本地登录

docker login https://harbor.test.com:887/ 出现以下提示

解决办法

进入harbor目录找到/common/config/registry目录，找到config.yml文件，找到auth: realm:的URL地址有没有错。错了，修改一下然后重启

auth:

token:

issuer: harbor -token- issuer

realm: http: //reg.harbor.cn/service/token #注意这里 http: //reg.harbor.cn:887/service/token 看看有没有加端口号

rootcertbundle: /etc/registry/ root.crt

service: harbor - registry

validation:

然后重启harbor

docker- compose down

docker-compose up -d

登录成功

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/一键难忘520/article/detail/977396